Du planerar ett nytt VLAN och behöver veta om en adressrymd räcker innan konfigurationen går vidare. En subnet cheat sheet ger snabbt rätt prefix och antal adresser, men svaret beror på om nätet är ett vanligt klientnät eller en punkt-till-punkt-länk.
Snabbguide till IPv4-subnät
- /24 motsvarar nätmasken 255.255.255.0 och ger 254 vanliga användbara värdadresser.
- /27 ger 30 vanliga användbara värdadresser och delar ett /24-nät i åtta subnät.
- /31 kan användas på IPv4-länkar mellan två routrar, men inte som ett vanligt klientnät.
- Privata IPv4-adresser kan överlappa mellan organisationer, vilket kan ställa till det vid VPN-sammankoppling.
Prefixet visar både masken och nätets storlek
Snabbast går det att börja med prefixlängden efter snedstrecket. Den anger hur många av IPv4-adressens 32 bitar som tillhör nätverket; resten används för adresser inom nätet. I RFC 4632 om CIDR beskrivs den här prefixnotationen, som gör det möjligt att anpassa nätstorleken efter behov i stället för att hålla sig till äldre adressklasser.
| Prefix | Nätmask | Totala adresser | Användbara värdadresser i vanliga subnät |
|---|---|---|---|
| /24 | 255.255.255.0 | 256 | 254 |
| /25 | 255.255.255.128 | 128 | 126 |
| /26 | 255.255.255.192 | 64 | 62 |
| /27 | 255.255.255.224 | 32 | 30 |
| /28 | 255.255.255.240 | 16 | 14 |
| /29 | 255.255.255.248 | 8 | 6 |
| /30 | 255.255.255.252 | 4 | 2 |
| /31 | 255.255.255.254 | 2 | 2 på punkt-till-punkt-länk |
| /32 | 255.255.255.255 | 1 | En enskild adress, vanligtvis en värdrutt |
Tabellen räknar bort nätverksadressen och broadcastadressen för vanliga IPv4-subnät upp till /30. /31 och /32 följer särskilda regler, så de ska inte räknas med samma tumregel. Det är just där en snabb tabell kan leda fel om den används utan att först kontrollera nätets funktion.
Adressen 192.168.10.77/27 tillhör nätet .64
En adress kan se ut att ligga i ett nät utan att vara nätets första adress. Ta 192.168.10.77/27: prefixet ger block om 32 adresser i den sista oktetten, så adressen ligger i nätet 192.168.10.64/27. Nätverksadressen är .64, broadcastadressen .95 och vanliga värdadresser går från .65 till .94.
Jag tycker att det här är ett bättre kontrollprov än att bara memorera prefix och mask. När du planerar ett VLAN för exempelvis en intern tjänst kan du jämföra antalet förväntade enheter med 30 användbara adresser och välja större utrymme om DHCP-klienter, skrivare eller tillväxt behöver plats. Välj inte prefix enbart efter dagens antal enheter, men lämna heller inte ett helt /24 oanvänt av gammal vana.
| Situation | Trolig orsak eller följd | Gör så här |
|---|---|---|
| Enheten har adressen 192.168.10.77/27 | Den ligger i 192.168.10.64/27, inte i .77-nätet | Använd .64 som nätadress och kontrollera att gatewayen ligger inom värdintervallet |
| Gatewayen sätts till 192.168.10.95/27 | .95 är broadcastadressen i subnätet | Välj en adress mellan .65 och .94 |
| DHCP-poolen innehåller .64 eller .95 | Poolen omfattar nätverks- eller broadcastadressen | Ta bort dessa adresser och reservera vid behov gatewayens adress |
Privata adressintervall kan krocka när nät kopplas ihop
En intern adress är inte automatiskt unik mellan olika organisationer. RFC 1918 om privata internät reserverar tre IPv4-block för privat användning: 10.0.0.0/8, 172.16.0.0/12 och 192.168.0.0/16. Flera separata nät kan använda samma privata adresser, vilket fungerar tills de behöver kommunicera direkt.
Vid en VPN-koppling kan överlappande adressutrymmen göra det oklart vilken fjärrenhet en adress pekar på. Därför bör adressplanen granskas innan två kontor, molnnät eller kundmiljöer sammankopplas. Om en framtida nätverkskoppling är sannolik, välj ett mindre vanligt delnät inom det privata utrymme som organisationen använder och dokumentera det centralt.
/31 passar två routerändar, inte ett vanligt klientnät
Den traditionella räkningen säger att ett subnät behöver en nätverksadress och en broadcastadress, vilket lämnar två användbara värdadresser i ett /30. Men på en länk mellan exakt två routrar finns inget behov av en separat broadcastadress. RFC 3021 om 31-bitars prefix på IPv4-länkar tillåter därför att båda adresserna i ett /31 används av länkens ändpunkter.
För en router-till-router-länk innebär valet av /31 att två adresser räcker, där ett /30 annars upptar fyra. Regeln gäller just punkt-till-punkt-länkar; använd den inte slentrianmässigt för ett Ethernet-segment med flera klienter. Om utrustningen eller länktypen inte stöder /31, kontrollera leverantörens dokumentation eller välj /30 för den länken.
En adressplan blir säkrare när varje subnet får en tydlig roll
En kort subnettabell löser den snabba beräkningen, men en adressplan behöver även visa vem som använder varje delnät. Tilldela separata subnät för exempelvis klienter, servrar, hantering och punkt-till-punkt-länkar, och skriv ned prefix, gateway, DHCP-intervall och ansvarig funktion.
När nästa VLAN ska skapas blir det då lättare att upptäcka överlapp innan en route eller DHCP-pool går live. Börja med behovet, välj prefix efter ändamålet och kontrollera nätadress, broadcast och värdintervall innan konfigurationen lämnar planeringsstadiet.